“加強國際合作 共同打擊網絡恐怖主義”分論壇實錄【9】

未來應重點研究如何及時發現網絡恐怖主義行為

[主持人]

好，我們上半場到此結束，休息15分鐘，緊接著我們進行下半場的論壇。

下一位發言的是南非斯特倫博什大學信息技術學院院長布魯斯·華生，他是該大學決策與支持動力研究中心的創建者和主任，他還是英國倫敦國王學院計算機科學訪問的教授。先后獲得兩個大學的計算機科學博士學位，同時還擔任微軟公司的工程師。下面我們有請華生教授做演講，大家歡迎。

[布魯斯·華生]

上午好，尊貴的賓客們，女士們、先生們：

我的名字叫做布魯斯·華生，非常感謝剛剛主持人對我的介紹，我也把聯系方式放在了PPT上，今天早上我們聽了很多講話都非常有趣。涵蓋了關於反恐的林林總總的方面，大家都很注意技術方面的，例如說反恐的定義等等，我將會談一談相關的技巧，現在能夠通過什麼樣的途徑來解決面臨的風險。在我們的反恐和反對網絡犯罪的過程中，如何通過網絡的科技手段來促進交流來打擊恐怖和網上犯罪的行為。可能在剛剛的介紹當中，大家也知道我的頭銜比較多，我是在南非的信息科技大學工作，我也在不同的國家生活、學習過。我在南非的學校是規模比較小，我們的部門工作比較緊密，無論是科學研究還是決策方面都是如此。

今天我想和大家討論的重點，現在在網絡反恐的領域當中有很多新的現象出現，比如說我們如何來進行歸因的分析，技術層面如何進行分析等等。現在我們面臨了很多不同種類的分析，情況非常復雜，我們這次進行了長時間的研究，當然在幾個小時之內是無法對這些威脅進行逐一的介紹。我們的情報搜索和分析工作也是在不斷的演化當中，剛才很多發言的嘉賓也都談到過了一些關於我們所面臨的威脅和我們如何通過新的科技來應對這些威脅。在未來的科技研發當中，應該更加注意如何及時發現恐怖主義行為，在不同的網絡或者是跨國的網絡合作框架之下進行信息分享。與此緊密相關的就是在不同的反映小組當中進行合作，就是說我們要進行人與人之間的合作，而不僅僅是技術方面的合作。比如說我們在一個國家的反恐工作小組，他們如果發現了什麼可疑的現象，應該及時與其他國家的合作伙伴進行言語或者面對面的交流，來進行人與人之間的溝通。對於及時發現問題的科技，要進行不斷的改進和交流。同時我們也要注意利用虛擬網絡技術，比如說像雲技術來進行打擊網絡犯罪活動，我們可以知道通過雲技術來追蹤這些犯罪分子的服務器到底在哪裡，因為有的時候他們可能會有一些欺騙性的網絡技術，通過雲技術進行這種剝離的分析，我們可以更好地追蹤真正的服務器的所在地。由於真正的服務器的所在地往往和攻擊目標的所在地不同，可能需要不同地區的執法者進行合作才能逮捕犯罪分子。

第一個就是從技術方面來說，通過這種DPI的技術，去年6月份,斯諾登在媒體發布了很多的關於美國的高級機密，所以當時人們就開始討論這種DPI技術，就是在做這種深度偵查技術。大家開始非常關注在網上進行偵測，斯諾登是用何種方式獲得了這種情報，並且在網絡上進行傳播。我們必須要對整個網絡系統和這種虛擬基礎設施進行研究，而不僅僅是對於一國的基礎設施進行研究，這種叫做DPI的技術也就在斯諾登事件之后變得更加引人注目，因為通過這種技術可以把在一國或者一個地區發現的泄露事件擴散化，所以我們也加強這方面的溝通。

當然這是一個新型的非常復雜的一個名詞，我們如何能夠在進行有效偵查的同時，而不會影響網絡流量和大家瀏覽網頁的這種方便性，同時也不會建立起一些過多的防火牆影響正常網民的瀏覽的工作或者是網民的交流，所以這也是一個值得探討的問題。

另外一個事情就是在不同國家的網絡基礎設施之間，如何能夠搭建合作的橋梁，在一個國家當中如果出現了一個網絡襲擊，可能是在另外一個國家常見的形式，當然了，這個信息就可以通過不同國家之間的合作來進行及時的學習和分享，不同國家之間確實要加強這種網絡基礎設施的經驗交流，及時幫助大家來解決在各自實體地區所發生的這些網絡攻擊的事件。有另外一種叫做特性分析防衛措施，這種分析方式可能更加具有防衛功能。所以你可以檢查所有的簽名，在這裡面可以發現一系列的問題，現在也有很多相關的技術。這些都是由人來做的，因為有的時候我們的要求可能會更高一些。我們的簽名為基礎替換的方案是什麼？就是正常的或者說普通的一些方案。在這裡面可能沒有一些非常具體的措施，但是我們可以看一下，我們可以把這個行為和其他正常的網上行為來進行對比，如果他看起來不太正常的話，那麼可能這裡面會有一些問題。不好意思，這是我設置的鬧鈴，提示我可能說得時間太長了。除此之外還有一點就是我們靠一些參數來進行防衛，目前這種方式可能已經不再使用了。還有一點我想說現在所有的這些現存的技術都是需要三個渠道，比如說手機有的時候已經不需要服務器之類的設施了，可能是移動設施到移動設施，還有IOT，物聯網。所以這種情況下成百上千萬的硬件設備可能會通過網絡聯系起來。還有行業控制，因為時間關系，這裡面有幾頁PPT我就跳過去，現在我們來看一下需要做什麼，為什麼需要做這些。

作是需要的，還有剛才提到的技術也是需要的，還有我們的分享。在理想的狀況下，就是我們發現一些信息和其他的團隊進行分享，然后再作出決定。最后我們來看一下技術方面的優勢，尤其是最近的一些研究所發現的優勢，就是DPI。我們可以把這個DPI從非常重的設備變成一個軟件的解決方案，而且這個時候它不再依賴於硬件設施，它可以用到其他的移動設施上面去，比如說手機等等。另外它還是用的虛擬的網絡，這是目前做的非常智能的一個改變，另外這也是對DPI的一個詮釋，就是我們把它建立在一個虛擬的環境裡面，也就是說我們是通過網絡還有通過軟件來進行實驗的。我們不需要來設置特別的硬件設施，就可以達到原來DPI的目的。另外我們可以把它看作是一個網絡的遷移，把原來DPI的網絡來進行遷移，因為這種情況下，我們用EDPI的只是安裝一些軟件就可以達到同樣的目的的，就是說你可以在一開始來進行一系列的流量的掃描，然后你來看一下我們怎樣來採取措施，你是來進行進一步的DPI，還是做其他的工作，所以它可以給你更多選擇的機會。這讓我們今天可以把這個DPI從很遠的距離拿到我們每天的工作、生活當中去，所以可以用更多的資源，這個時候它的可用性也就更好一些。

這裡來看一下，總結我們所講的彈性，今天我們有一系列的感應器，感應器本身已經形成了一系列的網絡。而且我們這個移動的設備，它也有彈性的DPI。所以在我們很多網絡的傳感器當中，可能都需要涉及到這些問題。那麼這裡面的關鍵是什麼？就是我們怎麼樣在軟件當中實現這樣的功能，我們在不需要硬件的時候怎麼樣通過軟件來實現這樣的功能，我們現在已經可以把它用到非常時尚、非常快速的手機當中，比如說我的iPhone，可以很快的用這個EDPI，這樣的話，當我去出差的時候隻要用手機就可以了，這裡面可能涉及到電池續航能力的問題了，但是已經比原來好用得多了。最后要跟大家談的是DPI的引擎，經常情況下DPI可能被帶到其他的國家去，所以決策者就會變得非常的緊張，因為這裡面可能會涉及到一些信息的流失，所以我們要知道這個信息的流量，以及如何把這個信息再流回來。當然時間有限，我們就講最后這幾頁。

我的聯系方式開始已經給到大家了，所以也非常高興，能夠在這裡跟大家分享，如果大家有問題，之后可以再跟我來溝通，等一下在問答環節我也非常願意回答大家的問題，我們這裡有一個“藍天”想法，我們在南非發現了一些這樣的問題，其中一方面就是以人為主的計算，一系列的公司在做這樣的工作，例如亞馬遜。以人為主的計算是什麼問題，我們以人為主來解決這些問題，電腦可能會出現什麼樣的問題，哪些是滿足人的需求來做的一些設想。我們來看一下原本的問題是什麼，原本的動機又是什麼。可以在網上來進行這樣的操作，我們可以一個問題一個問題地來解決，最后再把解決方案整合起來，達成一個集成的解決方案。亞馬遜現在正在做這樣的工作，通過這樣的方式解決了一系列的網絡恐怖的問題。另外一點也是關聯非常緊密的，我們會用Gameification這樣的方式來打擊網絡恐怖組織。我們可以用Gameification網絡技術傳達給一些網絡技術宅，他們通過游戲的方式來探測可能網絡上會出現的一些恐怖的問題，非常感謝大家的聆聽，等一下我會再次回答大家的問題。謝謝。

[主持人]

好，布魯斯·華生先生給我們做了一個精彩的演講，他在演講中主要強調由於計算機和網絡技術的發展，尤其是手機無線網絡的發展，使我們更要加強管理合作、技術協作，讓計算機和網絡更好地為我們的人類來服務。

(責編：邢若宸)